2024-05-25-快快网络-2024年DDoS攻击趋势白皮书_31页_2mb

2024年DDoS攻击趋势总结

2023年DDoS攻击趋势

2023年分布式拒绝服务（DDoS）攻击显著增加，全球攻击次数达1246.61万次，同比增长18.1%。主要特征包括攻击频率高、规模扩大和持续时间延长，峰值高达1.99Tbps，并可持续7天。攻击者广泛使用物联网设备构建僵尸网络，以及协议级零日漏洞，针对关键行业如金融和游戏实施高针对性攻击。行业分布显示，金融占22%，游戏占46%，中国占比11.74%。

全球分布与类型

DDoS攻击源主要来自美国（53.4%）等国家，攻击类型以UDP flood为主（62%），应用层攻击（L7）占比82.3%，使用僵尸网络的攻击占比38%以上，增加了防御难度。

2024年趋势预测

• 持续增长： DDoS攻击预计继续上升，伴随更快的攻击速度和更大规模，利用数字设备激增和托管云资源。
• AI影响： 恶意生成式AI将降低攻击门槛，提高攻击专业化，包括增强钓鱼和勒索软件，造成更多网络安全挑战。
• 网络安全韧性： 企业需构建韧性策略，包括部署DIDP防护措施、保护DNS基础设施、制定危机响应计划，并利用混合防御平台应对攻击。

防护策略建议

• 积极准备：检查关键子网，部署持续防护，指定危机响应小组，更新事件响应计划。
• DNS保护：使用混合平台防御DNS攻击，确保快速响应和高可用性。
• 企业战略：优先投资网络安全韧性，以应对持续升级的威胁环境。